उस SMS में, जो आपको बताता है कि आपका बैंक खाता ब्लॉक हो गया है, और उस SMS में, जो आपसे 2.80 € का बकाया टोल माँगता है, एक बुनियादी फर्क है। पहला तुरंत सतर्क कर देता है: बात बड़ी है, गंभीर है, संदिग्ध है। दूसरा कुछ भी नहीं जगाता। वह छोटा है, भरोसेमंद लगता है, लगभग उबाऊ है — और ठीक इसी वजह से वह 2026 में फ्रांस के सबसे मुनाफ़े वाले स्मिशिंग अभियानों में से एक बन चुका है।
« आपने 03/09 को A10 का इस्तेमाल किया, पर पासिंग वैध नहीं हुई। देय राशि: 2.80 €। 90 € के जुर्माने से बचने के लिए 48 घंटे में भुगतान करें। »
इसे पढ़कर कोई घबराता नहीं। बस एक आह भरता है। सोचता है कि शायद बैज ठीक से स्कैन नहीं हुआ होगा। और भुगतान कर देता है, क्योंकि तीन यूरो के लिए तीस मिनट की जाँच-पड़ताल करना बेकार लगता है। बस दिक्कत यह है कि वह फॉर्म तीन यूरो नहीं माँगता: वह आपका कार्ड नंबर, एक्सपायरी डेट, CVV और अक्सर कुछ मिनट बाद SMS पर आने वाला कोड माँगता है। उस पल के बाद जो पैसा जाता है, वह 2.80 € नहीं होता।
वाहन चालकों पर ही इतने अभियान क्यों केंद्रित हैं
चालक एक आदर्श निशाना है, और वजह बेहद सरल है: उसे अपनी गाड़ी से जुड़े छोटे-छोटे संदेश वैध रूप से बहुत आते हैं। टेलीटोल बैज, चालान की सूचना, पोस्ट-पार्किंग शुल्क, तकनीकी जाँच का रिमाइंडर, बीमा का नोटिफिकेशन, चार्जिंग स्टेशन, पार्किंग ऐप। SMS चैनल पहले से ही असली मगर मशीनी लहजे वाले संदेशों से भरा पड़ा है, जिससे फर्जी संदेश सिर्फ़ पढ़कर पहचानना लगभग नामुमकिन हो जाता है।
इसके साथ इस दौर की तीन खास वजहें भी जुड़ती हैं।
नियमों में अनिश्चितता। कई हाईवे रूटों पर भौतिक टोल बैरियरों के धीरे-धीरे हटने, फ्री-फ्लो टोल की ओर बढ़ने — जहाँ गुज़रने के बाद भुगतान होता है — और निजी ऑपरेटरों द्वारा संचालित पोस्ट-पार्किंग शुल्क के आम हो जाने के बीच, वाहन चालक को ठीक-ठीक पता ही नहीं रहता कि किसे उससे पैसे माँगने का हक है और किस समयसीमा में। खासकर फ्री-फ्लो ने एक बिल्कुल नई स्थिति पैदा कर दी है: किसी यात्रा के कुछ दिन बाद भुगतान माँगने वाला संदेश पूरी तरह वैध भी हो सकता है। ठगों ने 2026 की पहली तिमाही से ही इस दरार का फ़ायदा उठाना शुरू कर दिया।
डेटा लीक। काले बाज़ारों में घूमते डेटाबेस में अक्सर सिर्फ़ फोन नंबर से कहीं ज़्यादा होता है: नाम, पिन कोड, कभी-कभी गाड़ी का ब्रांड या आंशिक रजिस्ट्रेशन नंबर। « आपकी गाड़ी, रजिस्ट्रेशन XX-123-XX » लिखा संदेश तुरंत विश्वसनीय बन जाता है, भले ठग ने आपकी गाड़ी कभी देखी ही न हो।
छोटी रकम। असली नवाचार यही है। 400 € का जुर्माना माँगने वाले अभियान में क्लिक दर कम रहती है और शिकायतें ढेर सारी। 2.80 €, 4.10 € या 17.50 € माँगने वाला अभियान भावनात्मक रडार से भी बच जाता है और बैंकों के धोखाधड़ी-रोधी सिस्टम के रडार से भी, जो सूक्ष्म भुगतानों को बिना किसी रोक-टोक के जाने देते हैं।
घूम रहे संदेशों के चार परिवार
1. अदा न किया गया टोल
2026 की वसंत ऋतु से यह सबसे ज़्यादा दिखने वाला अभियान है, खासकर Ulys, Bip&Go या Ulys/Vinci जैसे जाने-माने टेलीटोल ब्रांडों की नकल के ज़रिए। संदेश में किसी अमान्य पासिंग, खराब बैज या फ्री-फ्लो में की गई ऐसी यात्रा का ज़िक्र होता है जिसका भुगतान बाकी है। रकम मामूली होती है, और जुर्माने की धमकी में साफ़ आँकड़ा और तारीख दोनों होते हैं।
पहचान का खास संकेत: लिंक कभी भी ऑपरेटर के आधिकारिक डोमेन पर नहीं जाता। ulys-regularisation.com, peage-flux-libre.info, paiement-vinci-autoroutes.net जैसे रूप मिलते हैं। कोई भी फ्रांसीसी ऑपरेटर अपने भुगतान पिछले हफ्ते बने किसी समानांतर डोमेन पर नहीं संभालता।
2. ANTAI का फर्जी चालान
राष्ट्रीय स्वचालित अपराध प्रसंस्करण एजेंसी (ANTAI) वह आधिकारिक संस्था है जो फ्रांस में चालान की सूचनाएँ भेजती है। इसकी नकल बड़े पैमाने पर की जाती है। SMS में तेज़ रफ्तार, रडार से पकड़े गए उल्लंघन, या जल्द ही बढ़ने वाले जुर्माने की बात होती है।
याद रखने लायक अहम बात: ANTAI शुरुआती चालान की सूचना SMS से नहीं भेजती। चालान की सूचना डाक से उस पते पर आती है जो वाहन पंजीकरण प्रमाणपत्र पर दर्ज है, या फिर आधिकारिक साइट antai.gouv.fr के आपके व्यक्तिगत खाते में दिखती है। कहीं से अचानक आया कोई SMS, जो ऐसे जुर्माने का भुगतान माँगे जो आपको डाक से कभी मिला ही नहीं, अधिकांश मामलों में धोखाधड़ी ही होता है। Cybermalveillance.gouv.fr स्मिशिंग पर अपनी चेतावनियों में नियमित रूप से इस बात को दोहराता है।
3. पोस्ट-पार्किंग शुल्क
सशुल्क पार्किंग को अपराध की श्रेणी से हटाए जाने के बाद, चर्चित « FPS » का प्रबंधन नगरपालिकाएँ या उनके सेवा प्रदाता करते हैं। यह ठगी के लिए एकदम मुफीद मैदान है, क्योंकि नियम शहर-दर-शहर बदलते हैं और बहुत कम लोगों को पता है कि असली नोटिस दिखता कैसा है। संदेश में उस शहर में बिना भुगतान की गई पार्किंग का ज़िक्र होता है जहाँ से आप सचमुच गुज़रे थे — कभी महज़ संभावना के आधार पर, तो कभी खरीदे गए डेटा की बदौलत।
4. उल्टी दिशा का रिफंड
ज़्यादा चालाक किस्म: आपसे कुछ माँगा नहीं जाता, बल्कि आपको कुछ देने की बात होती है। « बिलिंग में त्रुटि के चलते आपको 38.40 € का रिफंड देय है। इसे प्राप्त करने के लिए अपने बैंक विवरण दर्ज करें। » मनोवैज्ञानिक तंत्र उलट जाता है: अब आप डरते नहीं, आप खुश होते हैं। और आप अपना बैंक खाता विवरण, यहाँ तक कि कार्ड नंबर, एक अजनबी को सौंप देते हैं।
संदेश असल में हासिल क्या करना चाहता है
तीन मकसदों में फर्क करना ज़रूरी है, क्योंकि हर मामले में प्रतिक्रिया अलग होनी चाहिए।
| मकसद | फॉर्म क्या माँगता है | नतीजा |
|---|---|---|
| सीधा भुगतान | « छोटी » रकम के लिए बैंक कार्ड | एक बार की कटौती, कभी-कभी छिपी सदस्यता |
| कार्ड की चोरी | कार्ड + CVV + सत्यापन कोड | सीमा तक धोखाधड़ी वाली खरीदारी |
| प्रोफाइलिंग | नाम, पता, गाड़ी नंबर, ई-मेल | पुनर्बिक्री और बाद में लक्षित अभियान |
तीसरे मामले को सबसे कम गंभीरता से लिया जाता है। जो फॉर्म पैसा नहीं माँगता, वह हानिरहित नहीं होता: वह एक ऐसी प्रोफ़ाइल को समृद्ध करता है, जिसका इस्तेमाल दो महीने बाद फर्जी बैंक सलाहकार वाली ठगी में होगा — और वह कहीं ज़्यादा महँगी पड़ती है।
तीस सेकंड में जाँच
अच्छी खबर यह है कि एक आसान तरीका है जो बिना किसी तकनीकी जानकारी के, संदेशों के चारों परिवारों पर काम करता है।
1. किसी भी चीज़ पर क्लिक न करें। कोई अपवाद नहीं। लिंक ही हमले का इकलौता प्रवेश द्वार है; जब तक आप उसे नहीं खोलते, कुछ नहीं होता।
2. उसी आधिकारिक रास्ते से जाएँ जिसे आप पहले से जानते हैं। जुर्माने के लिए: antai.gouv.fr, एड्रेस बार में हाथ से टाइप करके। टेलीटोल के लिए: अपने ऑपरेटर का ऐप या साइट, वही जहाँ आपने अपना अनुबंध खोला था। FPS के लिए: नगरपालिका की आधिकारिक साइट। अगर रकम सचमुच देय है, तो वह आपके व्यक्तिगत खाते में दिखेगी। नहीं दिखी, तो संदेश फर्जी था।
3. रकम और समयसीमा पर गौर करें। 24 या 48 घंटे की गिनी-चुनी जल्दबाज़ी एक पहचान-चिह्न है। फ्रांसीसी प्रशासन कई हफ्तों की समयसीमा और डाक से भेजे पत्रों के साथ काम करता है।
4. अपनी असल ज़िंदगी से मेल जाँचें। क्या आपने वह रास्ता लिया था? क्या आपने उस शहर में गाड़ी खड़ी की थी? जिस हाईवे पर आप कभी गए ही नहीं, उसका ज़िक्र करने वाला संदेश खुद-ब-खुद खारिज हो जाता है।
5. शिकायत करें। 33700 आज भी धोखाधड़ी वाले SMS की शिकायत का राष्ट्रीय तंत्र है: संदेश को 33700 पर फॉरवर्ड करें, फिर पूछे जाने पर भेजने वाले का नंबर भेजें। यह सेवा निःशुल्क है। साथ ही, Signal Conso प्लेटफॉर्म और cybermalveillance.gouv.fr साइट चल रहे अभियानों का लेखा-जोखा रखते हैं।
आम नियम: यह साबित करना कभी आपका काम नहीं कि संदेश फर्जी है। यह साबित करना संदेश का काम है कि वह असली है — और वह इसे सिर्फ़ उसी रास्ते से साबित कर सकता है जिसे आपने खुद चुना हो।
सफर में मौजूद चालक का खास मामला
सड़क पर होते ही सतर्कता गिर जाती है। संदेश किसी हाईवे रेस्ट एरिया पर पढ़ा जाता है, दो पड़ावों के बीच, थकान में, 12 % बैटरी के साथ। अभियान ठीक इसी पल को निशाना बनाते हैं, अपने संदेश शुक्रवार की शाम, छुट्टियों की शुरुआत और भारी आवाजाही वाले सप्ताहांतों पर केंद्रित करके।
कुछ व्यावहारिक आदतें किसी भी अमूर्त सलाह से ज़्यादा असरदार ढंग से जोखिम घटाती हैं:
- कार के लिए फोन होल्डर को ठीक से लगाकर रखें, ताकि जल्दबाज़ी में या गाड़ी चलाते हुए कभी कोई संदेश न देखना पड़े: रुककर पढ़ा गया SMS बेहतर परखा गया SMS होता है।
- स्मार्टफोन के लिए पावर बैंक साथ रखें: फोन बंद होने का मतलब है आधिकारिक साइट पर कुछ भी जाँच पाने की असंभवता, यानी मिले हुए लिंक से « झटपट निपटा देने » का लालच।
- गाड़ी के कागज़ात — रजिस्ट्रेशन प्रमाणपत्र, बीमा प्रमाणपत्र, दुर्घटना रिपोर्ट फॉर्म — एक ही कार डॉक्युमेंट फोल्डर में रखें। जब पता हो कि कागज़ात कहाँ हैं, तो SMS में दिखे नंबर पर भरोसा करने के बजाय दस सेकंड में गाड़ी नंबर जाँचा जा सकता है।
इसमें से कुछ भी नाटकीय नहीं है, लेकिन फर्जी टोल की ठगी तकनीक के मैदान पर नहीं खेली जाती: वह उन पाँच सेकंडों पर खेली जाती है जिनमें आप तय करते हैं कि जाँचना है या नहीं।
अगर आप पहले ही क्लिक करके भुगतान कर चुके हैं
यह गलती आम है और इसमें शर्मिंदगी की कोई बात नहीं। मायने सिर्फ़ रफ्तार रखती है।
एक घंटे के भीतर: अपने बैंक को फोन करें या उसके ऐप से कार्ड ब्लॉक कराएँ। कार्ड ब्लॉक कराने के लिए अंतर-बैंकिंग आपात नंबर है 0 892 705 705। साफ़ शब्दों में कार्ड ब्लॉक करने को कहें, सिर्फ़ लेन-देन पर आपत्ति दर्ज कराना काफी नहीं।
उसी दिन: उन सभी खातों के पासवर्ड बदलें जो फॉर्म में इस्तेमाल किए गए ई-मेल पते से जुड़े हैं, शुरुआत खुद ई-मेल अकाउंट से करें। अगर आपने SMS से मिला कोई कोड साझा किया है, तो मान लीजिए कि उससे जुड़ा खाता समझौता हो चुका है। कोई पासवर्ड मैनेजर, या न हो तो नज़रों से दूर रखी हुई कागज़ की पासवर्ड नोटबुक, हर जगह एक ही कॉम्बिनेशन दोहराने से बचाती है — और ठग आगे चलकर ठीक इसी का फ़ायदा उठाते हैं।
हफ्ते भर में: शिकायत दर्ज कराएँ। गृह मंत्रालय की साइट पर ऑनलाइन प्री-कंप्लेंट संभव है, लेकिन थाने या जेंडरमेरी में जाकर शिकायत दर्ज कराना ज़्यादा कारगर रहता है, क्योंकि उससे बैंक के काम आने लायक रिपोर्ट मिलती है। SMS के स्क्रीनशॉट, समय-तारीख, भेजने वाले का नंबर और कटौती का स्टेटमेंट संभालकर रखें।
कानून आपके साथ: मौद्रिक एवं वित्तीय संहिता का अनुच्छेद L. 133-18 समयसीमा के भीतर सूचित की गई अनधिकृत भुगतान लेन-देन की तत्काल वापसी का प्रावधान करता है। बैंक ग्राहक की घोर लापरवाही का हवाला देकर मना कर सकता है, लेकिन कोर्ट ऑफ कैसेशन ने कई बार, खासकर 2023 और 2024 के फैसलों में, यह दोहराया है कि किसी आधिकारिक संस्था की नकल करने वाले धोखाधड़ी भरे संदेश के जवाब में मात्र डेटा साझा कर देना इस घोर लापरवाही को साबित करने के लिए काफी नहीं है। इनकार की सूरत में बैंकिंग मध्यस्थ से संपर्क करें, और ज़रूरत पड़ने पर Banque de France से।
हमले की जमीन पहले से ही सिकोड़ें
किसी ठग को SMS भेजने से रोका नहीं जा सकता, लेकिन निशाना बनने की और खासकर जाल में फँसने की संभावना घटाई जा सकती है।
- अपनी जानकारियाँ अलग-अलग रखें। पार्किंग, चार्जिंग या कारपूलिंग सेवाओं में रजिस्ट्रेशन के लिए एक अलग, गौण ई-मेल पता इस्तेमाल करने से लीक हुए डेटा के आपस में जुड़ने की गुंजाइश घटती है।
- अपने फोन का SMS स्पैम फिल्टर चालू करें। Android और iOS दोनों अनजान भेजने वालों के लिए फिल्टर देते हैं — पूर्ण नहीं, पर उपयोगी।
- पार्किंग ऐप्स में अपना बैंक कार्ड कभी सेव न करें, जहाँ यह अनिवार्य न हो। कई बैंकों द्वारा दी जाने वाली एक-बार-इस्तेमाल वाली वर्चुअल कार्ड सुविधा नुकसान को अपने आप सीमित कर देती है।
- अपने आसपास के लोगों को सचेत करें। सबसे ज़्यादा जोखिम में अक्सर वे चालक होते हैं जो डिजिटल साधनों का कम इस्तेमाल करते हैं और जो किसी सरकारी विभाग का नाम लिए SMS के सामने « झंझट खत्म करने » के लिए भुगतान कर देना बेहतर समझते हैं। घर में हाथ के पास रखी एक रोज़मर्रा की साइबर सुरक्षा गाइड लंबे भाषण से ज़्यादा असर करती है।
याद रखने लायक बातें
टोल या चालान का फर्जी SMS भोले-भाले लोगों को ठगने के लिए नहीं बनाया गया। वह जल्दी में रहने वाले लोगों को ठगने के लिए बनाया गया है, ऐसी रकम पर जो जाँच के लायक न लगे। यह मात्रा की ठगी है: हर शिकार से बहुत कमाई नहीं होती, लेकिन हर लहर में यह लाखों नंबरों तक पहुँचती है।
इसकी कमज़ोरी स्थायी है और बदलेगी नहीं: उसे इसकी ज़रूरत है कि आप उसके लिंक पर क्लिक करें। कोई भी प्रशासन आपसे कभी संदेश में मिले URL से भुगतान करने को नहीं कहता; वह हमेशा आपको खुद उसकी आधिकारिक साइट पर जाने का विकल्प देता है। जिस दिन यह आदत अपने आप बन जाएगी — जाँच कहीं और, कभी संदेश के भीतर नहीं — उस दिन यह अभियान ढह जाएगा, चाहे वह कितना ही परिष्कृत क्यों न हो।
और अगर शक बना रहे: कोई असली नोटिस तीस मिनट की जाँच का इंतज़ार आराम से कर लेगा। ठगी नहीं करेगी। पूरा फर्क बस इतना ही है।
